jenkins用户权限、凭证管理、部署远程仓库代码到服务器上

最新推荐文章于 2024-06-21 16:41:02 发布
最新推荐文章于 2024-06-21 16:41:02 发布
阅读量610 收藏
点赞数
分类专栏： devops
本文为博主原创文章，未经博主允许不得转载
本文链接：https://blog.csdn.net/weixin_46837396/article/details/119106951
版权

0.安装gitlab

0.环境：10.0.0.60

1.安装gitlab
[root@gitlab opt]# wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-13.0.3-ce.0.el7.x86_64.rpm

2.安装GitLab
# 安装依赖包
[root@gitlab opt]#  yum install -y curl policycoreutils-python openssh-server perl
[root@gitlab opt]# yum install postfix -y
# 关闭防火墙
[root@gitlab opt]#  systemctl disable --now firewalld
# 关闭selinux
[root@gitlab opt]#  sed -i 's#enforcing#disabled#g' /etc/sysconfig/selinux
# 临时关闭
[root@gitlab opt]#  setenforce 0
# 安装
[root@gitlab opt]#  yum install -y gitlab-ce-13.0.3-ce.0.el7.x86_64.rpm 
# 修改配置文件
[root@gitlab opt]# vim /etc/gitlab/gitlab.rb 
external_url 'http://10.0.0.60'
nginx['listen_port'] = 80
# 刷新配置(默认启动)
gitlab-ctl reconfigure
#查看详细信息（客户端工具）
[root@gitlab opt]# gitlab-ctl 
#查看服务
[root@gitlab opt]# gitlab-ctl service-list
#查看服务状态
[root@gitlab opt]# gitab-ctl status
#停止服务
[root@gitlab opt]# gitlab-ctl stop nginx
#开启服务
[root@gitlab opt]# gitlab-ctl start nginx

jenkins知识

一、用户权限

1.创建用户

系统管理 —> 用户管理 —> 新建用户

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.创建权限组

使用权限组，需要安装Role-Based Strategy权限插件

1、 启用授权策略插件
系统管理 —> 全局安全配置 —> 授权策略 —> Role-Based Strategy
2、创建及管理权限组
系统管理 —> Manage and Assign Roles —> Manage Roles —> 各个角色（权限组）

1）启用Role-Based Strategy权限插件

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2）创建及管理权限组

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3）分配角色组权限

系统管理 —> Manage and Assign Roles —> Assign Roles

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4）使用通配符分配权限

.* : 匹配以什么开头的项目

1.创建jyh1用户：

在这里插入图片描述

2.创建jyh1的管理权限组

在这里插入图片描述

3.创建分配角色

在这里插入图片描述
在这里插入图片描述

4.登录jyh1账号测试

在这里插入图片描述

3.凭证管理

1.Username with password:用户名和密码
2.SSH Username with private key: 使用SSH用户和密钥
3.Secret file:需要保密的文本文件，使用时Jenkins会将文件复制到一个临时目录中，再将文件路径 设置到一个变量中，等构建结束后，所复制的Secret file就会被删除。
4.Secret text:需要保存的一个加密的文本串，如钉钉机器人或Github的api token Certificate:通过上传证书文件的方式
5.X.509：证书，一般使用第三方云服务时使用。
6.Certificate：docker私有仓库密码存储类型。

系统管理 —> Manage Credentials —> 系统凭证 —> 全局凭证 —> 添加凭证

1）通过http连接部署代码，构建项目（从gitlab上拉取现成源代码部署项目）

系统管理 —> Manage Credentials —> 系统凭证 —> 全局凭证 —> 添加凭证 —> Username with Password

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1.生成秘钥对
[root@jenkins admin_6297016367257135384]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:6nv6J93ZcRL+ladaQfLif9Ubm27kVPlChDY2/M9Bb0U root@jenkins
The key's randomart image is:
+---[RSA 2048]----+
|           . . .E|
|            B ...|
|           o.=o +|
|             ++o+|
|        S   .oo=*|
|       .   . .=*X|
|      .  . ..o=BO|
|     .  o o ooo*o|
|      +=.o  ..+o |
+----[SHA256]-----+
[root@jenkins admin_6297016367257135384]# 
[root@jenkins admin_6297016367257135384]# cd 
[root@jenkins ~]# ll -a .ssh/
总用量 8
drwx------  2 root root   38 7月  26 15:38 .
dr-xr-x---. 7 root root  238 7月  26 15:38 ..
-rw-------  1 root root 1675 7月  26 15:38 id_rsa
-rw-r--r--  1 root root  394 7月  26 15:38 id_rsa.pub
[root@jenkins ~]# cat id_rsa
cat: id_rsa: 没有那个文件或目录
[root@jenkins ~]# ll -a .ssh/id_rsa
-rw------- 1 root root 1675 7月  26 15:38 .ssh/id_rsa
[root@jenkins ~]# cat .ssh/id_rsa
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----


2.将私钥添加jenkins(不能有空格)
[root@jenkins ~]# cat /root/.ssh/id_rsa
见下图

3.将公钥添加gitlab
[root@jenkins ~]# cat /root/.ssh/id_rsa.pub 
见下下图


*******重点注意：前提需要安装git工具***************
yum install git -y

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 先到gitlab上复制项目源代码的仓库http链接地址

在这里插入图片描述

  • 打开Jenkins选择要部署的项目

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在jenkins的目录中可以看见代码
[root@jenkins ~]# cd /var/lib/jenkins/workspace/
[root@jenkins workspace]# ll
总用量 0
drwxr-xr-x 3 jenkins jenkins 35 7月  26 20:29 shnaghai-004
drwxr-xr-x 2 jenkins jenkins  6 7月  26 20:30 shnaghai-004@tmp
[root@jenkins workspace]# cd shnaghai-004
[root@jenkins shnaghai-004]# ll
总用量 4
-rw-r--r-- 1 jenkins jenkins 14 7月  26 20:29 README.md

2）通过SSH连接部署代码，构建项目（从gitlab上拉取现成源代码部署项目）

系统管理 —> Manage Credentials —> 系统凭证 —> 全局凭证 —> 添加凭证 —> ssh username with private key

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

  • 先到gitlab上复制项目源代码的仓库ssh链接地址
    在这里插入图片描述
  • 打开Jenkins选择要部署的项目

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

[root@jenkins ~]# cd  /var/lib/jenkins/workspace/
[root@jenkins workspace]# ll
drwxr-xr-x 3 jenkins jenkins 35 7月  26 21:13 shnaghai-005
drwxr-xr-x 2 jenkins jenkins  6 7月  26 21:13 shnaghai-005@tmp
[root@jenkins workspace]# cd shnaghai-005
[root@jenkins shnaghai-005]# ll
总用量 4
-rw-r--r-- 1 jenkins jenkins 24 7月  26 21:13 README.md

3）登录服务器SSH（从另一台服务器上拉取源代码）

此处以JenkinsSSH连接gitlab为例

1.先在服务器上做免密登录
在Jenkins服务器上生成密钥对，将公钥推送到gitlab服务器
[root@jenkins ]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.0.0.60

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4) 将从gitlab远程仓库拉取好源代码的项目部署到其他的服务器上（gitlab）

1.有时候后端的代码需要编译，手动先假设编译一下
在这里插入图片描述
在这里插入图片描述
2.进入jenkins查看一下：
[root@jenkins ~]# cd /var/lib/jenkins/workspace/shnaghai-005
[root@jenkins shnaghai-005]# ll
总用量 8
-rw-r–r-- 1 jenkins jenkins 13 7月 26 22:10 deamon.html
-rw-r–r-- 1 jenkins jenkins 24 7月 26 21:13 README.md
[root@jenkins shnaghai-005]# cat deamon.html
假设编译
[root@jenkins shnaghai-005]# ###

结论：在构建以前所有的执行的都是在jenkins服务上执行，构建后的操作都是在部署的服务器上执行。
构建后的操作：在这里插入图片描述在这里插入图片描述

在这里插入图片描述

[root@gitlab ~]# hostname -I
10.0.0.60 172.16.1.60
[root@gitlab ~]#
[root@gitlab ~]# pwd
/root
[root@gitlab ~]# ll
总用量 710068
-rw-r–r-- 1 root root 22 7月 26 22:25 deamon.html
[root@gitlab ~]# cat deamon.html
假设在执行命令

5) 简单部署====一般不可取

jenkins=======》gitlab上

1.准备nginx的目录

[root@gitlab ~]# mkdir -p /usr/share/nginx/html

2.在jenkins上系统管理=系统配置publish ssh over 配置ssh-server
在这里插入图片描述
3.在jenkins选择对应的项目右键点击配置构建后操作==
在这里插入图片描述
在这里插入图片描述

jenkins查看
[root@jenkins ~]# cd /var/lib/jenkins/workspace/shnaghai-005
[root@jenkins shnaghai-005]# ll
总用量 8
-rw-r--r-- 1 jenkins jenkins 13 7月  26 23:13 deamon.html
-rw-r--r-- 1 jenkins jenkins 24 7月  26 21:13 README.md
[root@jenkins shnaghai-005]# cat deamon.html 
假设编译
[root@jenkins shnaghai-005]# cat README.md 
# hello wordld project


gitlab查看
[root@gitlab html]# cd /usr/share/nginx/html/
[root@gitlab html]# ll
总用量 8
-rw-r--r-- 1 root root 123 7月  26 23:32 deamon.html
-rw-r--r-- 1 root root  24 7月  26 23:15 README.md
drwxr-xr-x 3 root root  19 7月  26 23:31 usr
[root@gitlab html]# cat deamon.html 
假设编译
假设在执行命令
假设在执行命令
假设在执行命令
假设在执行命令
假设在执行命令
[root@gitlab html]# cat README.md 
# hello wordld project

[root@gitlab html]# cd usr/
[root@gitlab usr]# ll
总用量 0
drwxr-xr-x 3 root root 19 7月  26 23:31 share
[root@gitlab usr]# cd share/
[root@gitlab share]# ll
总用量 0
drwxr-xr-x 3 root root 18 7月  26 23:31 nginx
[root@gitlab share]# cd nginx/
[root@gitlab nginx]# ll
总用量 0
drwxr-xr-x 2 root root 42 7月  26 23:31 html
[root@gitlab nginx]# cd html/
[root@gitlab html]# ll
总用量 8
-rw-r--r-- 1 root root 13 7月  26 23:32 deamon.html
-rw-r--r-- 1 root root 24 7月  26 23:32 README.md
weixin_46837396
关注
专栏目录
jenkins+docker实现可持续自动化部署springboot项目
congge
04-06 1万+
jenkins+docker实现可持续自动化部署springboot项目
Jenkins构建项目并部署到K8S实践
a492391142的博客
11-29 1351
CICD部署到K8S集群
（三）Jenkins--部署，及其他操作，ssh认证，自动拉取代码
weixin_45697293的博客
05-19 209
文章目录一 . jenkins 部署--8080下载地址配置 java 环境并部署 jenkins方法 1：war包方式（不建议）方法2：tomcat方式（不建议）方法 3：rpm/deb 包安装（最常用）如果一直停到wait页面二. Jenkins web配置三. jenkins 安装：1. 安装插件2. 用户，权限管理3. jenkins 邮箱配置配置 jenkins 自动拉取代码1. jenkins 服务器添加证书创建 project测试构建项目（拉取gitlab中的代码）将代码部署至后tomcat端
解放双手 | Jenkins + gitlab + maven 自动打包部署项目
weixin_33841722的博客
01-16 403
前言 记录 Jenkins + gitlab + maven 自动打包部署后端项目详细过程！ 需求背景 不会偷懒的程序员不是好码农，传统的项目部署，有时候采用本地手动打包，再通过ssh传到服务器部署运行，这种方式对于单应用部署还算可以，不会耗费太大时间，但假如分布式项目，拆分为多个微服务部署，那么每个服务都打包部署一遍，发布上线可能会耗时非常久，Jenkins + gitlab + maven ...
coding通过jenkins的ssh方式拉取代码
xcagy-国际性的文档记录中心
08-16 568
服务器上操作ssh-keygen -m PEM -t rsa -b 4096 -C "xxx.xx@xxx.com" 找到你的id_rsa.pub复制到coding里面去 然后把私钥复制到jenkins里面id_rsa 然后确定就可以拉取了，注意coding上的账号必须有代码权限
Jenkins使用ssh从git仓库拉取代码
weixin_38320674的博客
12-13 3745
▲点击上方"DevOps和k8s全栈技术"关注公众号假设：（1）Jenkins所在的服务器是Server-1，公钥是Server-1-public-key，私钥是Server1-1-private-key（2）git本地仓库所在的服务器是Server-2分析：要在Jenkins管理界面上，通过ssh，从本地gitlab上拉取代码，则参照ssh登录流程，需要将Server-1的公钥，添加到...
Jenkins 用户手册 - 使用凭证
kikajack的博客
03-02 9838
原文地址 有许多第三方网站和应用程序可以与 Jenkins 进行交互，例如程序代码仓库，云存储系统和服务等。 此类应用程序的系统管理员可以在应用程序中配置凭证以专供 Jenkins 使用。通常通过将访问控制应用于这些凭证来完成这项工作，以“锁定”Jenkins可用的应用程序功能区域。一旦 Jenkins 管理员（即管理 Jenkins 站点的 Jenkins 用户）在 Jenkins 中添加/...
Centos+Jenkins+Maven+Git 将生成的JAR部署到远程服务器上
最新发布
司徒剑南的博客
06-21 962
2、Goals and options，目标选项中输入打包要执行的maven命令，输入clean package -Dmaven.test.skip=true（先清理之前的包，并跳过测试打包，这里可以打war包或jar包，存放在target目录下）4、Remote Directory：远程服务器上要部署包存放的位置（这里可以不填，在Jenkins任务的配置中填写也行，个人建议在任务的配置中填写，因为一个服务器可能部署多个包到多个位置）1、Root POM，输入POM的根路径，根据项目的实际路径填写；
使用jenkins直接将svn代码部署到tomcat
11-16
本文主要介绍如何使用Jenkins自动化地将代码从Subversion（SVN）仓库部署到Apache Tomcat服务器上。这是一个持续集成的过程，能够帮助开发者实现代码的自动下载、编译、打包以及部署，提高工作效率。 1. **Jenkins...
GitLab + Jenkins 持续集成 + 自动化部署_V1.0.pdf
10-26
- 确保Jenkins用户有足够的权限在应用服务器上执行文件操作和启动/停止服务。 - 保持`.gitlab-ci.yml`和Jenkins配置文件的同步，以避免可能出现的冲突或错误。 - 监控Jenkins和GitLab的日志，以便及时发现和解决问题...
【DevOps】（四）jekins服务器ssh部署
阿杰
10-27 1461
Jenkins ssh远程部署
Jenkins（2）：对jenkins用户进行授权，以及ssh管理其他节点
向上的信念
06-08 814
Jenkins(1)：对jenkins的认识和基本使用 一、配置权限 1、安装插件 2、开启用户注册和鉴权策略 3、创建用户(bob,tom)，并登录 4、创建测试项目(A-web1,A-web2,B-db1) 5、为用户授权 1）创建用户组权限和项目组权限(jenkins-Manage and Assign Roles) 点击Manage Roles 点击Assign Roles 2）查看用户授权 二、jenkins生成远程管理密钥 [root@jenkins ~]# ssh-key
jenkins配置和使用使用git,ssh方式
qq_41383176的博客
08-06 8987
1.安装git https://blog.csdn.net/jsboy123/article/details/80617231 2.生成git秘钥和私钥 ssh-keygen -t rsa 3.查看公钥 并配置到自己的项目中 cat .ssh/id_rsa.pub 4.jenkins配置git 注意配置git的路径,我git的安装路径是/usr/local/git 但是这里需要的git程序的路...
jenkins 创建全局凭证，拉取代码
ZHH的博客
02-01 1339
配置 jenkins 流水线时，需要从远程仓库拉取代码，因此需要在 jenkins 所在机器上创建全局凭证。
Jenkins 系列二：如何配置及使用SSH remote hosts
热门推荐
Yannick Jiang 的专栏
11-13 1万+
Jenkins里配置SSH remote hosts 安装SSH Plugin Manage Jenkins -> Manage Plugins -> Available 安装相关的SSH插件，可在右上角输入ssh 来查询可安装的SSH插件. Jenkins会自动显示未安装的SSH插件。 配置SSH site 添加SSH 配置，Manage Jenkins -> Config...
Jenkins配置SSH远程客户端主机
种一棵树最好的时间是十年前，其次是现在。
05-13 3793
这里写目录标题1. 安装SSH插件2. 新增全局配置 1. 安装SSH插件 如果没有安装SSH插件的话，是不支持配置远程SSH的，这里可以去插件里面看下，是否安装了。 2. 新增全局配置 打开系统设置–系统配置 找到 SSH Server，点击新增 显示 Success 则表示连接成功，保存即可。 如果没有勾选 Use password authentication, or use a different key这个选项，点击测试连接，会报错：jenkins.plugins.publish_over
Jenkins-2.346.1超级详细部署方式—SSH远程连接推送源码
Sojou的博客
07-22 5592
本文章记录小白如何从头部署Jenkins及项目构建基本方法。
Docker部署jenkins配置公私钥拉取代码
问白的博客
12-29 4650
Docker 部署jenkins 容器内拉取代码
jekins创建ssh_jenkins安装SSH部署项目
weixin_39912984的博客
12-24 177
下载jenkins插件查看jenkins版本安装离线插件重启jenkins在浏览器地址最后加上/restart配置SSH Server私钥需要保存在jenkins所在服务器,公钥要推送到目标服务器上Key：私钥的内容.如果此处填入了值,则以此处的值为准,会忽略掉Path to key的配置系统管理 》 系统配置 》Publish over SSH在流水线中使用SSH Server在jenkin...
使用Jenkins自动编译测试并部署到远程服务器
DeployToContainer 插件则用于将打包的应用部署到远程服务器上的应用容器中，如Tomcat。MavenIntegration 插件则是为了整合 Maven 构建系统，使得 Jenkins 可以执行 Maven 项目的各种生命周期阶段。 配置阶段，需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值